Vector Empresarial · CEO Ventas

POLÍTICA DE PRIVACIDAD

1. Quién es el responsable de tus datos

Vector Empresarial es el nombre comercial bajo el que opera el responsable, que es persona física (empresario autónomo). Está prevista la constitución de la sociedad Vector Empresarial SL; hasta que esté constituida e inscrita, el responsable del tratamiento es exclusivamente la persona física identificada arriba. Si en el futuro la sociedad asume los tratamientos, se informará previamente y se publicará una nueva versión de esta política.

Delegado de Protección de Datos: no se ha designado. No concurre ninguno de los supuestos obligatorios del art. 37.1 RGPD ni del art. 34 LOPDGDD: no es autoridad pública, la actividad principal no consiste en observación habitual y sistemática a gran escala, y no se tratan a gran escala datos del art. 9. Para cualquier cuestión de privacidad, el canal es [email protected].

2. Qué datos tratamos y de dónde salen

Todos los datos los facilita la propia persona interesada. No compramos bases de datos, no usamos listas alquiladas o cedidas por terceros, y no extraemos datos de redes sociales o directorios.

No solicitamos ni queremos datos de categorías especiales (art. 9 RGPD: salud, ideología, religión, afiliación sindical, orientación sexual, datos biométricos). No incluyas ese tipo de información en los formularios ni en la conversación.

Menores de edad. Los servicios se dirigen exclusivamente a profesionales y empresas. No se dirigen a menores de 14 años ni se recogen sus datos conscientemente.

3. Para qué los usamos y con qué base jurídica

El consentimiento para comunicaciones comerciales es siempre separado, opcional y desmarcado por defecto. No condiciona la prestación de ningún servicio, y puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

4. Cuánto tiempo los conservamos

Vencidos los plazos, los datos se suprimen o se anonimizan de forma irreversible. Pueden permanecer bloqueados a disposición de jueces, tribunales y administraciones mientras subsistan responsabilidades legales (art. 32 LOPDGDD).

5. Quién más accede a tus datos

No vendemos ni cedemos tus datos a terceros para sus propios fines. Sí trabajamos con proveedores tecnológicos que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD y sólo siguiendo nuestras instrucciones:

No todos estos tratamientos están activos a la vez, y ninguno se activa sin ti. Concretamente:

• La grabación, la transcripción y el análisis con IA sólo ocurren si solicitas una sesión de diagnóstico y consientes la grabación al inicio de la llamada. Si no, ni Recall.ai ni Anthropic reciben nada tuyo.
• El contacto por WhatsApp o por llamada de voz automatizada sólo ocurre si has facilitado tu teléfono y has marcado la casilla correspondiente. Si no la marcas, el contacto es por correo.
• Stripe sólo interviene si llegas a contratar un servicio de pago.

Esta lista describe los proveedores que pueden intervenir en el tratamiento de tus datos. Que un proveedor figure aquí no significa que tus datos hayan pasado por él: significa que, si se da el supuesto descrito, será ése y no otro. Puedes preguntar en cualquier momento qué tratamientos concretos se han aplicado a tus datos escribiendo a [email protected].

También pueden acceder a los datos, cuando exista obligación legal, administraciones públicas, jueces y tribunales, así como asesores fiscales y contables del responsable.

6. Transferencias internacionales

Parte de los proveedores anteriores están establecidos en Estados Unidos, lo que supone una transferencia internacional de datos.

Para esas transferencias se aplican las garantías del capítulo V RGPD: las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incorporadas en el acuerdo de tratamiento de cada proveedor y, cuando el proveedor está certificado, el EU-U.S. Data Privacy Framework (Decisión de adecuación de 10 de julio de 2023), junto con las medidas técnicas complementarias descritas en el apartado 8.

Puedes solicitar información sobre las garantías aplicadas a cada proveedor escribiendo a [email protected].

7. Decisiones automatizadas e inteligencia artificial

Utilizamos inteligencia artificial para analizar el contenido de la sesión de diagnóstico y elaborar conclusiones y recomendaciones comerciales.

Lo que eso significa en la práctica:

• No se toman decisiones automatizadas con efectos jurídicos sobre ti ni que te afecten significativamente de modo similar, en el sentido del art. 22 RGPD. El análisis es una ayuda; todas las conclusiones que se te entregan pasan por revisión humana.
• No se realiza reconocimiento de emociones de ninguna persona, ni inferencia de su estado anímico, estrés o motivación. Los sistemas llevan una instrucción explícita que lo prohíbe, en línea con la prohibición del art. 5 del Reglamento (UE) 2024/1689 de Inteligencia Artificial.
• No se elaboran perfiles con fines publicitarios ni se cruzan tus datos con fuentes externas.
• El análisis se ejecuta sobre la transcripción, que se borra a los 7 días.

Puedes oponerte a este tratamiento y solicitar que tu sesión no se analice: escribe a [email protected] antes o después de la llamada.

8. Cómo protegemos tus datos

Medidas implantadas (art. 32 RGPD):

• Cifrado de los datos personales en reposo en la base de datos (nombre, correo, teléfono y el análisis de la sesión se almacenan cifrados a nivel de aplicación).
• Cifrado en tránsito (HTTPS/TLS) en todo el sitio y en las comunicaciones con proveedores.
• Gestión de credenciales fuera del código y fuera de los registros de actividad.
• Autenticación con tokens firmados y segundo factor disponible para el acceso al sistema, y limitación de intentos en los puntos de acceso.
• Aislamiento por organización y registro de auditoría de las acciones sobre los datos.
• Borrado automático programado de las transcripciones, sin depender de una acción manual.
• Acceso restringido al responsable y a las personas que necesitan los datos para prestar el servicio, sujetas a deber de confidencialidad.

9. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso — saber qué datos tuyos tratamos.
• Rectificación — corregir los que sean inexactos o incompletos.
• Supresión («derecho al olvido») — pedir que los borremos.
• Oposición — oponerte a un tratamiento basado en interés legítimo, y en cualquier momento al tratamiento con fines de marketing directo.
• Limitación — pedir que sólo los conservemos, sin usarlos, mientras se resuelve una reclamación.
• Portabilidad — recibir tus datos en formato estructurado y de uso común, o que se transmitan a otro responsable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones individuales automatizadas con efectos jurídicos (art. 22).

Cómo ejercerlos: escribe a [email protected] indicando el derecho que ejerces. Puede pedírsete acreditar tu identidad. Se responde en el plazo máximo de un mes desde la recepción, ampliable en dos meses más si la solicitud es compleja, avisándote del motivo.

Para darte de baja de las comunicaciones comerciales no hace falta nada de lo anterior: usa el enlace de baja del propio mensaje, responde BAJA en WhatsApp, o escribe a la dirección de arriba.

Reclamación ante la autoridad de control. Si consideras que tus datos no se están tratando correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — sin perjuicio de cualquier otra vía administrativa o judicial. Antes, si lo prefieres, puedes dirigirte a [email protected] e intentaremos resolverlo.

10. Cookies

El sitio utiliza cookies y tecnologías equivalentes de almacenamiento en tu dispositivo. Su descripción, finalidad y duración están en la Política de Cookies, y tu decisión sobre las no necesarias puedes cambiarla en cualquier momento desde el panel de configuración de cookies.

11. Cambios en esta política

Esta política puede actualizarse por cambios normativos, técnicos o de la propia actividad. La versión vigente es la publicada en el sitio; cada versión se archiva con su fecha en el registro de versiones del responsable. Si un cambio afecta de forma sustancial a tratamientos basados en tu consentimiento, se te informará y, cuando proceda, se te pedirá de nuevo.

---

Versión v1 · Redactada el 22 de agosto de 2026 · Publicada el 24 de agosto de 2026